Data Protection Officer - #52352

Nos activités impliquent le traitement d’un très grand nombre de données à caractère personnel, dont des données de santé sensibles. Le respect du GDPR et de l’ensemble de la réglementation relative à la protection des données constitue donc une priorité stratégique.

En tant que Data Protection Officer, vous évaluez la conformité de Multipharma, formulez des recommandations indépendantes et sensibilisez l’organisation aux bonnes pratiques de protection des données. Vous êtes également le point de contact interne et externe pour toutes les questions liées à la vie privée et vous rendez compte directement à la direction conformément à l’article 38 du GDPR.

Vous exercez vos missions en toute indépendance, au sein du département juridique, et veillez en permanence à éviter et gérer les conflits d’intérêts. Vous disposez des moyens nécessaires (accès à l’information, soutien administratif, budget de formation) pour exercer vos missions.

la Fonction

Conseil & Expertise

• Vous conseillez la direction, les responsables de processus et les collaborateurs sur l'application du GDPR et des réglementations spécifiques (loi relative aux droits du patient, secret professionnel du pharmacien, déontologie pharmaceutique, etc.) ;
• Vous fournissez des recommandations claires, pratiques et accessibles, en tenant compte des interprétations de l’Autorité de protection des données (APD) et de la jurisprudence européenne ;
• Vous suivez activement l’évolution de la législation en matière de privacy, d’IA et de cybersécurité (NIS2), et maintenez à jour vos connaissances par des formations, lectures et études ;

Conformité & Documentation

• Vous validez la conformité des contrats relatifs au traitement des données (Data Processing Agreements, Data Sharing Agreements, etc.) ;
• Vous soutenez et suivez la tenue du registre des activités de traitement ;
• Vous organisez et validez les Data Protection Impact Assessments (DPIA) ainsi que les analyses de risques pertinentes.
• Vous rédigez et actualisez les politiques, procédures et lignes directrices internes en matière de protection des données ;

Surveillance & Gestion des incidents

• Vous contrôlez le respect des règles de protection des données dans l’ensemble de l’organisation ;
• Vous conseillez et accompagnez la gestion des fuites de données, de leur détection à leur documentation et notification éventuelle ;

Relations internes & externes

• Vous êtes le point de contact de l’APD et collaborez avec les autorités compétentes ;
• Vous répondez aux demandes et plaintes des personnes concernées ;
• Vous organisez des activités de sensibilisation et de formation et vous soutenez les SPOC’s GDPR au sein des différents départements ;
• Vous participez activement à divers organes internes tels que le Corporate Information Security Board ou le AI Board, et travaillez en étroite collaboration avec le CISO, l’équipe Internal Audit & Risk Management, les directions opérationnelles et les services de support ;
• Vous disposez des moyens nécessaires (accès à l’information, soutien administratif, budget de formation) pour exercer vos missions.

Profil:

• Vous êtes titulaire d’un Master en Droit (idéalement avec une spécialisation en protection des données ou en droit des technologies de l’information) ;
• Vous avez une certification en tant que DPO ;
• Vous avez au moins 5 ans d’expérience dans une fonction similaire et maîtrisez l’application concrète du GDPR ;
• Vous êtes bilingue néerlandais/français ; l’anglais est un atout ;

Pour plus d'informations, n'hésitez pas à consulter notre site web : https://careers.multipharma.be/job-invite/1154/